CVE-2026-18676 in Kuma

요약

\~에 의해 VulDB • 2026. 08. 12.

Kong Mesh의 기본 kuma-cp 구성은 제어 평면이 사용자의 브라우저에서 접근 가능한 경우, 운영자가 방문하는 모든 웹페이지에 대해 관리자 부트스트랩 토큰과 서명 키를 노출합니다. CORS 설정 오류로 인해 악성 페이지에서의 크로스 오리진 fetch() 호출을 통해 관리용 JWT와 서명 자료가 반환됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Kong
• 예약하다: 2026. 08. 03.
• 공개: 2026. 08. 12.
• 모더레이션: 수락
• 항목: VDB-389158
• CPE: 준비됨
• CWE: CWE-942 (확인됨)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18676
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18676/